真实IP

location / {
    # 清除客户端可能伪造的 Header（可选，更安全）
    proxy_set_header X-Real-IP "";
    proxy_set_header X-Forwarded-For "";

    # 由 Nginx 设置真实值
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    proxy_pass http://backend;
}